Security Center:Configurar edições ou níveis de proteção

Pré-requisitos

• Você adquiriu uma instância por assinatura do Security Center nas edições Anti-virus, Advanced, Enterprise ou Ultimate. Para mais informações, consulte Purchase Security Center.

• Você integrou um servidor ao Security Center. Para mais informações, consulte Instale the agent.

Visão geral das edições de proteção

Para atender aos requisitos de proteção de segurança de hosts e containers em diferentes cenários, o Security Center oferece as edições Anti-virus, Advanced, Enterprise e Ultimate. Para obter mais detalhes sobre os recursos e regras de faturamento de cada edição, consulte Features e Billing description.

Limites de edição

Uma instância por assinatura suporta apenas uma edição. Após a compra, vincule a mesma edição a todos os servidores.

Regras padrão de vinculação

• Vinculação automática: Ao adquirir uma assinatura de uma edição paga do Security Center (Anti-virus, Advanced, Enterprise ou Ultimate), caso você não realize a custom on-demand binding, o sistema vincula automaticamente e de forma aleatória a edição aos servidores disponíveis para evitar recursos ociosos. É possível remover essas vinculações em lote a qualquer momento.

• Ativos LINGJUN, ACK e clusters autogerenciados conectados:

  • Se a sua edição do Security Center for a Ultimate Edition, ela será vinculada por padrão e não poderá ser alterada.

  • Caso sua edição do Security Center seja Anti-virus, Advanced ou Enterprise, a Free Edition será vinculada por padrão e não poderá ser alterada.

• Edição de avaliação do Security Center: A edição de avaliação oferece proteção completa e vincula a edição de teste atual a todos os servidores por padrão. Essa configuração não pode ser modificada.

Limites de vinculação de ativos de container

O Security Center identifica ativos de container detectando se um ambiente de execução de container (como docker ou Containerd) está instalado em um servidor ou se há processos de container em execução. Ativos que executam cargas de trabalho de container suportam apenas a vinculação da Ultimate Edition. Os seguintes tipos de ativos são aplicáveis:

• Ativos Intelligent Computing LINGJUN.

  Nota

  Na página Asset Center > Host, na aba Server, defina o filtro Server Type como LINGJUN GPU-accelerated Bare Metal Instance para visualizar a lista de ativos LINGJUN em sua conta.

• Ativos do Container Service for Kubernetes (ACK).

• Self-managed Kubernetes cluster assets connected to Security Center.

Limites para alteração de edição

• A vinculação de uma edição adquirida a um servidor com Free Edition só é permitida quando a cota restante for maior que 0.

• A alteração da edição para Free Edition só é possível após 30 dias de vinculação e mediante o cumprimento de uma das condições abaixo.

  Nota

  Autorizações vinculadas automaticamente por meio da Default binding rules não estão sujeitas ao limite de tempo na primeira alteração para a Free Edition.

  • Servidores vinculados manualmente a uma edição paga.

  • Edições pagas vinculadas através do novo método de vinculação automática de hosts.

• Após a autorização, não é possível vincular outro servidor dentro de 30 dias. A autorização é desvinculada e recuperada automaticamente quando a instância ECS é liberada.

• Restrições para alteração de edição de ativos que executam cargas de trabalho de container:

  1. Caso o servidor não necessite de proteção de container, desinstale os componentes de runtime de container ou interrompa todos os processos de container.

  2. Em seguida, aguarde a sincronização automática das informações do ativo (até 24 horas) ou sincronize manualmente os ativos no Asset Center.

  3. Quando o ativo deixar de ser identificado como um ambiente de container, você poderá vinculá-lo a outras autorizações de edição, como Enterprise Edition ou Advanced Edition.

Revogação automática de cota

A cota correspondente é recuperada automaticamente nos seguintes cenários:

• Liberação de uma instância ECS.

• Desvinculação de um servidor de terceiros no console do Security Center.

• Remoção automática de um host fora da cloud por uma regra de limpeza agendada.

Se você desinstalar manualmente o cliente do Security Center de um servidor, o status do ativo será exibido como Client Offline na página Host no console do Security Center. Nesse caso, o Security Center não recupera automaticamente a cota correspondente.

Entrada para gerenciamento de cotas

• Na página Overview do console do Security Center, se existir uma entrada de Management no lado direito de Protected Servers na seção Subscription, significa que sua conta Alibaba Cloud mudou para o modo de proteção sob demanda e você pode gerenciar cotas.

• Caso não haja uma entrada de gerenciamento de cotas no console do Security Center, sua conta está no modo de proteção total.

  • No modo de proteção total, todos os servidores conectados ao Security Center são vinculados a cotas por padrão.

  • O Security Center deixará de oferecer suporte ao modo de proteção total. Recomendamos que você mude manualmente do modo de proteção total para o modo de proteção sob demanda. Para mais informações, consulte How do I manually upgrade from full protection to partial protection mode?.

Gerenciar edições de proteção para servidores

Servidores conectados ao Security Center (visíveis na página Host) permitem a vinculação de edições de proteção para ativar a segurança.

1. Faça login no Security Center console.

2. No painel de navegação à esquerda, clique em Overview.

3. Na seção Subscription, clique em Protected Servers ao lado de Quota Management.

   Alternativamente, na página Asset CenterHost, clique em Management na seção Remaining Quota.

4. Na caixa de diálogo Quota Management, selecione a região onde o servidor está localizado, escolha uma edição para o servidor, clique em View Change Details, confirme se a edição está correta e clique em OK.

5. (Opcional) Para que novos servidores sejam vinculados automaticamente a uma edição de proteção, selecione Automatically Add New Servers to Security Center.

   Importante

   Ao selecionar Automatically Add New Servers to Security Center, se os ativos forem LINGJUN, ACK ou clusters autogerenciados conectados, os novos ativos desses tipos serão vinculados automaticamente à Ultimate Edition quando a edição adquirida for a Ultimate Edition. Quando a edição adquirida não for a Ultimate Edition, esses novos ativos serão vinculados automaticamente à Free Edition.

Pré-requisitos

• Você ativou o pagamento conforme o uso para segurança de hosts e containers do Security Center. Para mais informações, consulte Purchase Security Center.

• Você integrou um servidor ao Security Center. Para mais informações, consulte Instale the agent.

Níveis de proteção

Instâncias com pagamento conforme o uso permitem vincular os seguintes níveis de proteção aos servidores: Unprotected, Virus Protection, Comprehensive Host Protection e Comprehensive Host and Container Protection. Para mais detalhes sobre os recursos e regras de faturamento de cada nível, consulte Features e Billing description.

Regras de faturamento

O Security Center calcula as taxas com base nos seguintes fatores:

• Nível de proteção vinculado.

• Quantidade de servidores vinculados ao nível de proteção.

• Duração real da proteção.

A duração real da proteção é contabilizada apenas quando o cliente do Security Center está online. As taxas são acumuladas por segundo e liquidadas por dia civil. Para mais informações, consulte Billing description.

Regras padrão de vinculação

• Após ativar o pagamento conforme o uso para segurança de hosts e containers do Security Center, é possível vincular qualquer nível de proteção a um servidor a qualquer momento.

• Se você não realizar a Custom Quota Binding ao ativar o pagamento conforme o uso para segurança de hosts e containers, o Security Center vincula automaticamente o nível de proteção padrão a todos os servidores da sua conta Alibaba Cloud:

  • Ativos de servidor que executam ambientes de container: Full Protection for Hosts and Containers.

    • Nós de cluster ACK.

    • Ativos Intelligent Computing LINGJUN.

    • Servidores em clusters Kubernetes autogerenciados conectados ao Security Center.

  • Outros ativos de servidor: Comprehensive Host Protection.

Limites de proteção de ativos de container

Para garantir o monitoramento completo dos riscos de ativos de container conectados ao Security Center, ativos que executam cargas de trabalho de container suportam apenas a Full Protection for Hosts and Containers. Outros níveis de proteção não podem ser vinculados.

Essa limitação aplica-se aos seguintes ativos de container:

• Ativos ACK.

• Ativos Intelligent Computing LINGJUN.

  Nota

  Na página Asset Center > Host, na aba Server, defina o filtro Server Type como LINGJUN GPU-accelerated Bare Metal Instance para visualizar a lista de ativos LINGJUN em sua conta.

• Ativos de clusters Kubernetes autogerenciados conectados ao Security Center.

Gerenciar níveis de proteção para servidores

Servidores conectados ao Security Center (visíveis na página Host) permitem a vinculação de níveis de proteção para ativar a segurança.

1. Faça login no Security Center console.

2. No painel de navegação à esquerda, clique em Overview.

3. Na seção Enable Pay-as-You-Go Service, clique em Host and Container Security ao lado de Quota Management. Alternativamente, na página Asset CenterHost, clique em Quota Management.

4. Na caixa de diálogo Quota Management, selecione a região onde o servidor está localizado, escolha um nível de proteção para o servidor e clique em OK.

   1. Os níveis de proteção opcionais incluem Unprotected, Virus Protection, Comprehensive Host Protection e Full Protection for Hosts and Containers.

   2. Na seção Automatically Add New Servers to Security Center, é possível definir o nível de proteção padrão para novos hosts.

5. Na seção Automatically Add New Servers to Security Center, selecione o nível de proteção a ser vinculado automaticamente aos novos servidores.

   Importante

   Para ativos LINGJUN, ACK e clusters autogerenciados conectados, o nível Full Protection for Hosts and Containers é vinculado somente quando o nível de proteção selecionado na seção Automatically Add New Servers to Security Center for Full Protection for Hosts and Containers. Caso contrário, o nível Unprotected será vinculado aos ativos.

6. Clique em View Change Details, confirme se o nível de proteção alterado está correto e clique em OK.